Fondé en 1946 par Robert Labeyrie à Bordeaux, le groupe est aujourd'hui un acteur majeur de l'industrie agroalimentaire, spécialisé dans les produits premium, festifs et prêts à consommer.

Siège social : Saint-Geours-de-Maremne (40), Landes.

Organisation Systèmes d'Information

Infrastructures, Technologie & Support

Missions principales

• Mise en place d'architectures réseau et téléphonie
• Planification et reporting de projets
• Étude d'infrastructures réseau adaptées aux budgets
• Sécurité et maintenance des infrastructures
• Mise à jour de la documentation et des schémas

Missions complémentaires

• Support technique de niveau 2
• Évolution des outils de supervision
• Participation à la sécurité opérationnelle du SI
• Veille technologique réseau & téléphonie

Outils du quotidien

Environnement technique

Contexte

• Bornes Cisco obsolètes (10 ans), plus de garantie constructeur
• WLC Cisco limité à TLS 1.1/1.2 - problème de sécurité
• Nombreuses plaintes : déconnexions des pistolets scanners en production
• Test de couverture réalisé par un prestataire → zones blanches identifiées

Placement des bornes

8 bornes AP-STA-PROD déployées dans l'usine

Contexte

• Remplacement de 2 switches Huawei de 10 ans, plus sous garantie
• Nouveau stack : STA-CORE-1 / STA-CORE-2
• Dans 2 baies distantes pour la résilience
• Infrastructure complétée par 2 routeurs SD-WAN + 2 Palo Alto

Déroulement

Schéma de l'infrastructure

Infrastructure simplifiée du site de Saint-Aignan

Processus de diagnostic

Pourquoi un bastion ?

• Contrôler et filtrer les accès à privilèges des prestataires
• Enregistrer toutes les sessions (audit, traçabilité)
• Appliquer le principe de moindre privilège
• MFA et approbation obligatoire par un collaborateur LFF
• Coffre-fort de mots de passe (Vault)

Activités réalisées

• Création des comptes dans AD + Azure AD
• Paramétrage dans BeyondTrust
• Définition des périmètres d'accès (machines, protocoles)
• Configuration des politiques d'authentification
• Vérification de la traçabilité des sessions

Contexte

Un prestataire victime d'une cyberattaque nous a transmis une liste d'IOC (Indicateurs de Compromission) pour protéger LFF d'une attaque par rebond.

Démarche

Résultat de l'import des IOC dans SentinelOne

Contexte

La mise en place de HardenAD (HAD) exige le respect du moindre privilège. Un compte de service pour le connecteur de certificats Intune/Cloud PKI/ADCS avait des droits excessifs.

Actions réalisées

• Retrait du groupe Domain Admins
• Configuration en compte non interactif (Deny log on locally)
• Droits : uniquement Log on as a service
• Isolation dans une OU dédiée aux comptes de service
• Permissions PKI/ADCS : Read + Enroll sur les templates utilisés uniquement
• Pas de droits « Manage CA » ni « Issue and Manage Certificates »

Pourquoi cette mission ?

• Sans les accès configurés, des prestataires ne pouvaient pas travailler
• Risque d'arrêt de chaînes de production
• Sentiment direct de faire avancer l'entreprise
• Mission récurrente : nouveaux prestataires régulièrement

Ce que j'ai appris

• Fonctionnement complet de BeyondTrust (Jump Groups, Jump Points, Group Policies)
• Processus complet : AD → Azure AD → BeyondTrust
• Comparaison avec Apache Guacamole (utilisé précédemment)
• Importance d'un outil professionnel et complet en entreprise

Ce que cette alternance m'a apporté

• Des compétences techniques solides en administration réseau, sécurité (BeyondTrust, HAD, AD, SentinelOne) et gestion d'incidents
• L'autonomie sur des environnements de production critiques
• Apprendre à communiquer efficacement avec des interlocuteurs internes et externes
• Documenter chaque intervention et information importante

Un changement de perspective

Court terme - 2e année de Master

• Poursuite de l'alternance chez Labeyrie Fine Foods
• Déploiement de HardenAD
• Montée en compétences sur les pare-feux Palo Alto (formation en ligne en cours)
• Évolution de l'infrastructure réseau du groupe
• Prise en charge de projets de plus grande envergure

Après le Master